détection et résolution des menaces liées à l'identité

5 politiques de sécurité de l'information que tout RSSI doit mettre en œuvre dès maintenant

5 politiques de sécurité de l'information que tout RSSI doit mettre en œuvre dès maintenant

  • Joseph Carson
  • 27 septembre 2017

Tribune de Joseph Carson, responsable scientifique de la sécurité chez Thycotic. Les responsables de la sécurité de l'information (CISO) portent sur leurs épaules l'un des poids les plus lourds de toute organisation. À eux seuls, en fonction de leurs politiques de sécurité et de leur mise en œuvre, ils peuvent être responsables de la réussite ou de la chute de...

Deux nouveaux services hybrides de Microsoft simplifient considérablement la connexion de votre Active Directory à Azure

Deux nouveaux services hybrides de Microsoft simplifient considérablement la connexion de votre Active Directory à Azure

  • Sean Deuby
  • Jan 10, 2017

Microsoft a récemment annoncé la prévisualisation publique de deux nouvelles fonctionnalités majeures qui rendront l'intégration de votre Active Directory sur site à Azure AD beaucoup, beaucoup plus facile. Passthrough authentication (PTA) et Seamless Single Sign-On (j'ai choisi de l'appeler 3SO) permettront à vos utilisateurs d'accéder facilement aux applications Azure AD telles que...

Le NIST s'associe à Microsoft pour changer notre façon de penser les mots de passe

Le NIST s'associe à Microsoft pour changer notre façon de penser les mots de passe

  • Sean Deuby
  • 05 septembre 2016

Dans la foulée des recommandations actualisées de Microsoft sur les mots de passe, le National Institute for Standards and Technology (NIST) a publié ses propres lignes directrices actualisées sur les mots de passe. Ces recommandations reprennent bon nombre de celles de Microsoft, ce qui leur confère une crédibilité supplémentaire ; dans certains domaines, elles vont même plus loin. Lorsque deux influenceurs majeurs de l'industrie de la sécurité...

Comprendre la synchronisation des mots de passe Azure AD (Hash)

Comprendre la synchronisation des mots de passe Azure AD (Hash)

  • Sean Deuby
  • 09 août 2016

Maintenant que les entreprises adoptent l'informatique en nuage dans le cadre de leur modèle d'entreprise, un grand nombre d'entre elles choisissent de connecter leur environnement Active Directory sur site à son homologue dans le nuage, Azure Active Directory de Microsoft. Lorsque vous étendez votre AD sur site à Azure AD, vous avez le choix entre deux...

La corruption de l'Active Directory a deux visages

La corruption de l'Active Directory a deux visages

  • Sean Deuby
  • 01 août 2016

Active Directory est une application très robuste, comme il se doit pour un élément aussi fondamental de l'infrastructure informatique d'une entreprise. Mais l'architecture qui la rend robuste la rend également difficile à comprendre. Ce manque de compréhension conduit souvent à des hypothèses dans votre stratégie de récupération qui peuvent laisser...

Quand utiliser Azure MFA et quand utiliser MFA Server ?

Quand utiliser Azure MFA et quand utiliser MFA Server ?

  • Sean Deuby
  • 19 juillet 2016

L'une des tendances les plus courantes en matière de sécurité que j'observe chez les clients est l'intérêt pour l'ajout de l'authentification multifactorielle (MFA) à leurs solutions nouvelles et existantes. Cette tendance est généralement motivée par le besoin de renforcer la sécurité globale ou de satisfaire aux exigences réglementaires. En tant que service hybride, Azure MFA MFA...

Microsoft bouleverse les recommandations traditionnelles en matière de mots de passe avec de nouvelles directives importantes

Microsoft bouleverse les recommandations traditionnelles en matière de mots de passe avec de nouvelles directives importantes

  • Sean Deuby
  • 11 juillet 2016

Sur la base de recherches effectuées à partir de milliards de tentatives de connexion à son service Azure, Microsoft met à jour ses recommandations en matière de mots de passe et rejette plusieurs bonnes pratiques de l'industrie. Microsoft a récemment publié un livre blanc, "Microsoft Password Guidance", qui explique ses nouvelles recommandations en matière de mots de passe, basées sur...

Les mots de passe SaaS sont comme des cafards

Les mots de passe SaaS sont comme des cafards

  • Sean Deuby
  • 27 février 2016

Et dans le cas des mots de passe, chacun d'entre eux - en particulier chaque mot de passe oublié - est un petit risque de sécurité qui se faufile dans l'ombre. Vous pensez peut-être vous en être débarrassé (ou du moins les avoir réduits à une quantité gérable), mais ils continuent de réapparaître. Et comme...